CN105988788B - 信息处理方法、装置及电子设备 - Google Patents

信息处理方法、装置及电子设备 Download PDF

Info

Publication number
CN105988788B
CN105988788B CN201510065716.4A CN201510065716A CN105988788B CN 105988788 B CN105988788 B CN 105988788B CN 201510065716 A CN201510065716 A CN 201510065716A CN 105988788 B CN105988788 B CN 105988788B
Authority
CN
China
Prior art keywords
operating system
application program
instruction information
layer
client layer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510065716.4A
Other languages
English (en)
Other versions
CN105988788A (zh
Inventor
卢兆涵
李小丁
吴德天
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Lenovo Shanghai Electronics Technology Co Ltd
Original Assignee
Lenovo Shanghai Electronics Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Lenovo Shanghai Electronics Technology Co Ltd filed Critical Lenovo Shanghai Electronics Technology Co Ltd
Priority to CN201510065716.4A priority Critical patent/CN105988788B/zh
Publication of CN105988788A publication Critical patent/CN105988788A/zh
Application granted granted Critical
Publication of CN105988788B publication Critical patent/CN105988788B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Power Sources (AREA)

Abstract

本发明实施例公开了一种信息处理方法、装置及电子设备,涉及应用程序安全技术领域,解决了现有技术中应用程序的安全性不高,以及现有的提高应用程序安全性的技术方案给合法用户造成的使用上不方便的问题。本发明的信息处理方法包括:检测到符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应;所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出;在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。本发明提供的信息处理方法、装置及电子设备适用于Linux操作系统。

Description

信息处理方法、装置及电子设备
技术领域
本发明涉及应用程序安全技术领域,尤其涉及一种信息处理方法、装置及电子设备。
背景技术
现有的Linux操作系统中都会提供待机或休眠等的省电模式,在进入省电模式时,操作系统的内核电源管理机制会将当前用户层应用程序的状态保存下来,这样,当应用程序的使用用户再次登录时,相应的应用程序能够直接恢复到省电模式之前的工作状态。但是,上述省电模式应用程序的便捷登录对于安全性要求较高的应用程序来说却存在安全漏洞:对于安全性要求较高的应用程序,需要该应用程序的合法用户输入预先设置的用户名和密码才能登录相应的应用程序,在操作系统进入待机或休眠等省电模式情况下,安全性要求较高的应用程序无法知晓合法用户离开的信息,此时如果非法用户登录操作系统,由于当再次登录操作系统时,应用程序会自动进入到之前应用程序登录后的状态,从而使得非法用户在应用程序的合法用户临时离开时可以非法使用应用程序。
为了解决上述安全性要求较高的应用程序存在的安全漏洞,安全性要求较高的应用程序会定期检测用户操作,并在设定的时间内检测不到用户操作时自动退出所述应用程序。但是,上述解决方案至少存在以下技术问题:
在合法用户正常使用应用程序的过程中,应用程序可能由于到达设定的时间而频繁退出,从而造成用户的使用不便;另外,操作系统进入省电状态时,应用程序也可能由于未到设定的时间而仍处于登录状态,应用程序的安全性存在隐患。
发明内容
本发明提供一种信息处理方法、装置及电子设备,能够在保证应用程序安全性的同时方便用户使用。
一方面,本发明提供一种信息处理方法,所述方法包括:
检测到符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应;
所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出;
在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。
另一方面,本发明提供一种信息处理装置,所述装置包括操作系统内核层和操作系统用户层,其中,
所述操作系统内核层,用于在检测到符合条件的第一操作时,基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应,并在所述至少一个应用程序登出之后,控制操作系统进入与所述第一操作相对应的状态;
所述操作系统用户层,用于根据所述指示信息,控制所述至少一个应用程序登出。
再一方面,本发明提供一种电子设备,所述电子设备包括上述任一项所述的信息处理装置。
本发明提供的信息处理方法、装置及电子设备,操作系统内核层在检测到符合条件的第一操作时,基于所述第一操作生成与当前运行的至少一个应用程序相对应的指示信息,发送所述指示信息至操作系统用户层,所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出,在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。与现有技术相比,基于符合条件的第一操作,在操作系统进入与所述第一操作相对应的状态之前,执行应用程序的登出操作,即合法用户设置符合条件的第一操作后,应用程序即注销登录,而无需定期地在设定的时间内检测用户的操作,以确定是否执行应用程序的登出,一方面,避免了合法用户正常使用应用程序的过程中,应用程序的频繁退出所造成用户的使用不便,以及操作系统进入省电状态时,应用程序仍处于登录状态的安全漏洞;另一方面,由于合法用户设置符合条件的第一操作后,应用程序即注销登录,因此,即使非法用户获得操作系统的控制权,也无法登录该应用程序。
附图说明
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其它的附图。
图1为本发明信息处理方法一实施例的流程示意图;
图2为本发明信息处理方法另一实施例的流程示意图;
图3为以Linux操作系统为例,阐述本发明信息处理方法另一实施例的流程示意图;
图4为以Linux操作系统为例,阐述本发明信息处理方法另一实施例的流程示意图;
图5为本发明信息处理装置一实施例的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例,都属于本发明保护的范围。
本发明实施例提供一种信息处理方法,如图1所示,所述方法包括:
S11、检测到符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应。
S12、所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出。
S13、在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。
本发明实施例提供的信息处理方法,操作系统内核层在检测到符合条件的第一操作时,基于所述第一操作生成与当前运行的至少一个应用程序相对应的指示信息,发送所述指示信息至操作系统用户层,所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出,在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。与现有技术相比,基于符合条件的第一操作,在操作系统进入与所述第一操作相对应的状态之前,执行应用程序的登出操作,即合法用户设置符合条件的第一操作后,应用程序即注销登录,而无需定期地在设定的时间内检测用户的操作,以确定是否执行应用程序的登出,一方面,避免了合法用户正常使用应用程序的过程中,应用程序的频繁退出所造成用户的使用不便,以及操作系统进入省电状态时,应用程序仍处于登录状态的安全漏洞;另一方面,由于合法用户设置符合条件的第一操作后,应用程序即注销登录,因此,即使非法用户获得操作系统的控制权,也无法登录该应用程序。
本发明实施例提供一种信息处理方法,如图2所示,所述方法包括:
S21、检测到用户通过用户交互界面执行的符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息,其中,所述指示信息与当前运行的至少一个应用程序相对应。
其中,所述指示信息用于指示所述至少一个应用程序登出。
所述符合条件的第一操作可以为待机操作或休眠操作,但不仅限于此。
S22、所述操作系统内核层发送所述指示信息至操作系统用户层。
S23、所述操作系统用户层根据所述指示信息生成应用程序登出的通知消息。
S24、所述操作系统用户层发送所述应用程序登出的通知消息至所述至少一个应用程序,以便所述至少一个应用程序根据所述通知消息执行登出操作。
S25、在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。
其中,所述与所述第一操作相对应的状态可以为待机状态或休眠状态,但不仅限于此。
以Linux操作系统为例,说明用户发出待机、休眠等暂时不使用操作系统的指令时,应用程序登出的具体流程,如图3所示,Linux操作系统内核层与Linux操作系统用户层之间通过Netlink socket进行通信。所述具体流程包括:
S31、用户通过用户交互界面发出待机或休眠操作。
例如,用户可以通过桌面菜单上的待机或休眠来发出待机或休眠指令,但不仅限于此。
S32、Linux操作系统内核层的电源管理模块接收并解析用户通过用户交互界面发出的待机或休眠操作。
S33、所述电源管理模块在开始操作系统待机或休眠处理之前,利用自定义的登出通知socket多播组,生成用于指示当前运行的至少一个应用程序登出的指示信息。
S34、所述电源管理模块发送所述指示信息至操作系统用户层。
S35、操作系统用户层接收操作系统内核层发送的所述指示信息,并根据所述指示信息生成应用程序登出的通知消息。
S36、所述操作系统用户层发送所述应用程序登出的通知消息至所述至少一个应用程序。
例如,所述操作系统用户层可以调用应用层通用接口向所述至少一个应用程序发送所述应用程序登出的通知消息。
其中,所述应用层通用接口可以为Linux操作系统的.so库文件,但不仅限于此。
S37、所述至少一个应用程序接收到所述应用程序登出的通知消息后,执行所述至少一个应用程序的登出,即注销登录。
例如,所述至少一个应用程序可以调用应用层通用接口接收所述应用程序登出的通知消息。
其中,所述应用层通用接口可以为Linux操作系统的.so库文件,但不仅限于此。
进一步地,在本发明实施例中,在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入待机或休眠状态。
本发明实施例提供的信息处理方法,与现有技术相比,其是基于用户发出的待机操作或休眠操作,在操作系统进入待机或休眠状态之前,执行应用程序的登出操作,即合法用户设置待机或休眠操作后,应用程序即注销登录,而无需定期地在设定的时间内检测用户的操作,以确定是否执行应用程序的登出,一方面,避免了合法用户正常使用应用程序的过程中,应用程序的频繁退出所造成用户的使用不便,以及操作系统进入省电状态时,应用程序仍处于登录状态的安全漏洞;另一方面,由于合法用户设置符合条件的第一操作后,应用程序即注销登录,因此,即使非法用户获得操作系统的控制权,也无法登录该应用程序。
进一步地,在本发明提供的实施例中,在上述应用程序登出的具体流程之前,还包括操作系统启动时,进行操作系统用户层的应用程序和操作系统内核层的初始化,在初始化过程中设定两种自定义信息,分别为:自定义一个Netlink协议(例如,NETLINK_PM)和自定义一个登出通知socket多播组,如图4所示,具体的初始化流程包括:
S41、内核层基于该自定义Netlink协议创建对应的socket接口,并将创建的socket接口绑定到所述socket多播组消息上。
S42、用户层的应用程序调用“初始化”接口;
S43、用户层创建对应于所述应用程序的Netlink socket的文件描述符,并将创建的Netlink socket的文件描述符绑定到所述socket多播组消息上。
S44、用户层基于所述Netlink socket的文件描述符创建用于监听、接收内核层消息的线程。
本发明实施例提供一种信息处理装置,如图5所示,所述装置包括操作系统内核层51和操作系统用户层52;
其中,所述操作系统内核层51,用于在检测到符合条件的第一操作时,基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层52,其中,所述指示信息与当前运行的至少一个应用程序相对应,并在所述至少一个应用程序登出之后,控制操作系统进入与所述第一操作相对应的状态;
所述操作系统用户层52,用于根据所述指示信息,控制所述至少一个应用程序登出。
具体地,所述操作系统内核层51,用于在检测到用户通过用户交互界面执行的符合条件的第一操作时,基于所述第一操作生成指示信息。
具体地,所述操作系统用户层52,用于根据所述指示信息生成应用程序登出的通知消息,并发送所述应用程序登出的通知消息至所述至少一个应用程序,以便所述至少一个应用程序根据所述通知消息执行登出操作。
其中,所述符合条件的第一操作为待机操作或休眠操作;所述与所述第一操作相对应的状态为待机状态或休眠状态。
其中,所述指示信息用于指示所述至少一个应用程序登出。
本发明实施例提供的信息处理装置,操作系统内核层在检测到符合条件的第一操作时,基于所述第一操作生成与当前运行的至少一个应用程序相对应的指示信息,发送所述指示信息至操作系统用户层,所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出,在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态。
与现有技术相比,基于符合条件的第一操作,在操作系统进入与所述第一操作相对应的状态之前,执行应用程序的登出操作,即合法用户设置符合条件的第一操作后,应用程序即注销登录,而无需定期地在设定的时间内检测用户的操作,以确定是否执行应用程序的登出,一方面,避免了合法用户正常使用应用程序的过程中,应用程序的频繁退出所造成用户的使用不便,以及操作系统进入省电状态时,应用程序仍处于登录状态的安全漏洞;另一方面,由于合法用户设置符合条件的第一操作后,应用程序即注销登录,因此,即使非法用户获得操作系统的控制权,也无法登录该应用程序。
本发明实施例还提供一种电子设备,所述电子设备包括上述实施例中所述的信息处理装置。其中,所述电子设备可以为台式计算机、笔记本等,但不仅限于此。
另外,本发明提供的信息处理方法、装置及电子设备,可以适用于Linux操作系统,但不仅限于此。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的程序可存储于一计算机可读取存储介质中,该程序在执行时,可包括如上述各方法的实施例的流程。其中,所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory,ROM)或随机存储记忆体(Random AccessMemory,RAM)等。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种信息处理方法,应用于电子设备,其特征在于,包括:
检测到符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应;
所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出;
在所述至少一个应用程序登出之后,所述操作系统内核层控制操作系统进入与所述第一操作相对应的状态;
所述操作系统内核层为Linux操作系统内核层,所述操作系统用户层为Linux操作系统用户层。
2.根据权利要求1所述的方法,其特征在于,所述检测到符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息包括:
检测到用户通过用户交互界面执行的符合条件的第一操作时,操作系统内核层基于所述第一操作生成指示信息。
3.根据权利要求1所述的方法,其特征在于,所述操作系统用户层根据所述指示信息,控制所述至少一个应用程序登出包括:
所述操作系统用户层根据所述指示信息生成应用程序登出的通知消息;
所述操作系统用户层发送所述应用程序登出的通知消息至所述至少一个应用程序,以便所述至少一个应用程序根据所述通知消息执行登出操作。
4.根据权利要求1至3中任一项所述的方法,其特征在于,所述符合条件的第一操作为待机操作或休眠操作;所述与所述第一操作相对应的状态为待机状态或休眠状态。
5.根据权利要求1至3中任一项所述的方法,其特征在于,所述指示信息用于指示所述至少一个应用程序登出。
6.一种信息处理装置,应用于电子设备,其特征在于,包括操作系统内核层和操作系统用户层,其中,
所述操作系统内核层,用于在检测到符合条件的第一操作时,基于所述第一操作生成指示信息,发送所述指示信息至操作系统用户层,其中,所述指示信息与当前运行的至少一个应用程序相对应,并在所述至少一个应用程序登出之后,控制操作系统进入与所述第一操作相对应的状态;
所述操作系统用户层,用于根据所述指示信息,控制所述至少一个应用程序登出;
所述操作系统内核层为Linux操作系统内核层,所述操作系统用户层为Linux操作系统用户层。
7.根据权利要求6所述的装置,其特征在于,所述操作系统内核层,用于在检测到用户通过用户交互界面执行的符合条件的第一操作时,基于所述第一操作生成指示信息。
8.根据权利要求6所述的装置,其特征在于,所述操作系统用户层,用于根据所述指示信息生成应用程序登出的通知消息,并发送所述应用程序登出的通知消息至所述至少一个应用程序,以便所述至少一个应用程序根据所述通知消息执行登出操作。
9.根据权利要求6至8中任一项所述的装置,其特征在于,所述符合条件的第一操作为待机操作或休眠操作;所述与所述第一操作相对应的状态为待机状态或休眠状态。
10.一种电子设备,其特征在于,所述电子设备包括权利要求6至9中任一项所述的装置。
CN201510065716.4A 2015-02-09 2015-02-09 信息处理方法、装置及电子设备 Active CN105988788B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510065716.4A CN105988788B (zh) 2015-02-09 2015-02-09 信息处理方法、装置及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510065716.4A CN105988788B (zh) 2015-02-09 2015-02-09 信息处理方法、装置及电子设备

Publications (2)

Publication Number Publication Date
CN105988788A CN105988788A (zh) 2016-10-05
CN105988788B true CN105988788B (zh) 2019-07-26

Family

ID=57038120

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510065716.4A Active CN105988788B (zh) 2015-02-09 2015-02-09 信息处理方法、装置及电子设备

Country Status (1)

Country Link
CN (1) CN105988788B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114024784B (zh) * 2021-09-28 2024-05-28 浙江大华技术股份有限公司 通信设备控制方法、通信设备和计算机存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746816A (zh) * 2004-09-10 2006-03-15 富士通株式会社 信息处理设备及电源控制方法
CN103338312A (zh) * 2013-07-18 2013-10-02 沈阳华立德电子科技有限公司 一种智能手机睡眠节电系统及方法
CN103686953A (zh) * 2012-09-21 2014-03-26 北京信威通信技术股份有限公司 一种移动终端睡眠唤醒的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746816A (zh) * 2004-09-10 2006-03-15 富士通株式会社 信息处理设备及电源控制方法
CN103686953A (zh) * 2012-09-21 2014-03-26 北京信威通信技术股份有限公司 一种移动终端睡眠唤醒的方法
CN103338312A (zh) * 2013-07-18 2013-10-02 沈阳华立德电子科技有限公司 一种智能手机睡眠节电系统及方法

Also Published As

Publication number Publication date
CN105988788A (zh) 2016-10-05

Similar Documents

Publication Publication Date Title
CN107231679B (zh) 一种数据包处理方法及移动终端
US9729383B2 (en) Flexible rules engine for managing connected consumer devices
US10732690B2 (en) Systems and methods for monitoring state transitions
EP3391634B1 (en) Electronic device and method for controlling application and component
CN106201468B (zh) 一种截屏的处理方法、装置及电子设备
JP6466476B2 (ja) マルチオペレーティングシステム装置に対するアクセス分離
EP3084672B1 (en) Protection system including machine learning snapshot evaluation
KR101941761B1 (ko) 소비 전력을 감소하기 위한 방법, 장치 및 모바일 단말기
JP2011175633A (ja) 情報処理装置および情報処理方法
US8806246B1 (en) Enforcing and complying with a computing device power policy
CN105743981B (zh) 监控方法、监控终端和监控系统
CN105988788B (zh) 信息处理方法、装置及电子设备
CN103810419A (zh) 一种应用防卸载方法和设备
CN103984616A (zh) 一种服务器监控方法及服务器
US20060294402A1 (en) User permission using power button
US20150067308A1 (en) Managing physical presence across multiple blades
US20080191872A1 (en) Method and apparatus for securing an electronic device
US11157613B2 (en) Systems and methods for monitoring power consumption
CN106778297B (zh) 应用程序的运行方法、装置及移动终端
CN113850938B (zh) 智能门锁控制方法、装置、存储介质及电子设备
WO2017050056A1 (zh) 应用安全保护处理方法、装置及终端设备
CN104156057A (zh) 一种移动设备的控制方法、装置及移动设备
CN104932927B (zh) 一种应用程序控制方法及电子设备
CN103778366B (zh) 一种面向操作系统和外部设备的安全维护方法
CN104572240B (zh) 控制方法和电子设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant